Integritet och cookies

Gäller från 2026-10-10. Informationen lämnas enligt artikel 13 i dataskyddsförordningen (GDPR).

Personuppgiftsansvarig

Vilka uppgifter vi behandlar

Konto: e-postadress och namn från din inloggning (Google eller Microsoft), roll, när kontot skapades och senaste inloggning. Vi sparar inga lösenord och ingen profilbild.
Inloggningssession: en slumpad nyckel i en cookie. Vi sparar bara ett kontrollvärde (hash) av nyckeln, när sessionen skapades och vilken webbläsare som användes.
Ändringslogg: vem som har ändrat fartygsdata eller riktvärden, när och vad. Det krävs för spårbarhet och för att kunna ångra ändringar.
Egna anteckningar: fri text du själv skriver om ett fartyg (för alla områden, ett område eller en kaj). De visas bara för dig och behandlas inte av någon annan funktion. Skriv inga personuppgifter om andra i dem.
Mina uppdrag: vilka lotsuppdrag du har knutit till dig. Ditt namn och kortnamn (initialer eller det kortnamn en admin har satt) visas för andra inloggade vid uppdraget. Uppdragen sparas som din egen lotsningshistorik.
Händelser: ändringar i uppdrag du har tagit (t.ex. ny starttid eller djupgående), som visas för dig.
Händelselogg: inloggningar, rolländringar och administrativa åtgärder.
Tekniska loggar: webbservern loggar IP-adress och anropad adress för drift och säkerhet.

Uppgifter om fartyg, lotsningar, väder och AIS kommer från öppna källor (Sjöfartsverket, SMHI, Digitraffic, BarentsWatch, aisstream.io, Open-Meteo m.fl.) och är inte personuppgifter om dig.

Gästlänkar skapas av en administratör och ger läsbehörighet utan konto. För gäster sparas bara en sessionsnyckel, när länken använts och vilken webbläsare som användes.

Ändamål och rättslig grund

Uppgifterna används för att ge behöriga användare tillgång till tjänsten, för att styra behörigheter, för spårbarhet i beslutsunderlaget och för att skydda tjänsten mot missbruk. Rättslig grund är berättigat intresse (artikel 6.1 f): att kunna erbjuda ett säkert och spårbart beslutsstöd till lotsar.

Hur länge uppgifterna sparas

Inloggningssessioner: högst 30 dagar.
Händelseloggen: 12 månader.
Konton som inte har använts på 12 månader tas bort automatiskt.
Ändringsloggen sparas så länge uppgiften den gäller finns kvar. Tar du bort ditt konto ersätts din e-postadress där med en pseudonym.
Egna anteckningar: tills du raderar dem eller ditt konto.
Mina uppdrag: tills du tar bort kopplingen eller ditt konto.
Händelser: 60 dagar.
Säkerhetskopior: dagliga kopior sparas i 30 dagar, därefter en kopia per månad i högst 12 månader.

Mottagare och överföring

Uppgifterna lagras på en server i Sverige och lämnas inte ut. Vid inloggning hos Google eller Microsoft gäller deras villkor för själva inloggningen. Kartan i tjänsten hämtar kartbilder från OpenStreetMap, vilket gör att din IP-adress syns för dem när kartan visas. Typsnitt och övriga filer levereras från vår egen server.

Cookies

Tjänsten använder bara cookies som är nödvändiga för att den ska fungera, därför krävs inget samtycke:

kronolots_session – håller dig inloggad (högst 30 dagar).
kronolots_oauth – skyddar inloggningen mot förfalskning (högst 10 minuter).

Dina inställningar för tema och område sparas lokalt i din webbläsare (localStorage) och skickas aldrig till oss.

Dina rättigheter

Du har rätt att få tillgång till, rätta och radera dina uppgifter, att begära begränsning, att invända och att få ut dina uppgifter (dataportabilitet). Under Mina uppgifter i användarmenyn kan du själv ladda ner allt vi sparar om dig och radera ditt konto. Kontakta annars den personuppgiftsansvarige ovan.

Se även användarvillkoren.

Du kan lämna klagomål till Integritetsskyddsmyndigheten (IMY), www.imy.se.